Debian DSA-2719-1：poppler - いくつかの脆弱性

medium Nessus プラグイン ID 67236

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

proppler PDF レンダリングライブラリで、複数の脆弱性が発見されています。

- CVE-2013-1788 複数の無効なメモリアクセスの問題。これは、ユーザーが騙されて、無効な形式の PDF ドキュメントを開くと、任意のコード実行を引き起こす可能性があります。

- CVE-2013-1790 初期化されていないメモリの問題。これにより、ユーザーが騙されて、無効な形式の PDF ドキュメントを開くと、任意のコード実行が引き起こされる可能性があります。

ソリューション

poppler パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 0.12.4-1.2+squeeze3 で修正されています。

安定版（stable）ディストリビューション（wheezy）、テスト版（testing）ディストリビューション（jessie）、不安定版（unstable）ディストリビューション（sid）では、これら問題はバージョン 0.18.4-6 で修正されています。